SQL Server のプライバシーの補足情報

  • [アーティクル]

適用対象: SQL Server

この記事では、機能使用状況および診断データを匿名で収集して Microsoft に送信する、インターネット対応機能の概要を説明します。 SQL Server では、標準的なコンピューター情報、および使用とパフォーマンスに関するデータが収集される場合があります。これらの情報は Microsoft に送信され、製品の品質、セキュリティ、および信頼性を向上させる目的で分析されます。 該当する Azure サービスを使用して仮想マシン、コンテナー、または物理サーバーに SQL Server をインストールすると、環境情報が Microsoft に送信され、Microsoft が必要な SQL Server 拡張機能をインストールし、インストールした SQL Server インスタンスを Azure アカウントに登録できるようになります。

該当する Azure サービスは次のとおりです。

  • Azure Virtual Machines
  • Azure VMware Solution
  • Azure Kubernetes Service
  • Azure Arc 対応サーバー
  • Azure Arc 対応 VMware vSphere
  • Azure Arc 対応 Kubernetes
  • Azure Stack HCI

プライバシーに関する詳細については、「Microsoft プライバシー ステートメント」を参照してください。

この記事のデータ分類は、SQL Server オンプレミス製品のバージョンにのみ適用されます。

以下の項目には適用されません。

許可される使用シナリオの定義。 この記事のコンテキストでは、Microsoft は、"許可される使用シナリオ" を Microsoft によって開始されたアクションまたはアクティビティとして定義します。

アクセス制御

SQL Server のインストール内のログイン、ユーザー、またはアカウントをセキュリティで保護するために使用される資格情報関連の情報。

アクセス制御の例

  • パスワード
  • 証明書

許可される使用シナリオ

シナリオ アクセスの制限 リテンション期間の要件
使用状況と診断データを通じて、これらの資格情報がユーザー マシンの外に出ることはありません。 - -
クラッシュ ダンプにはアクセス制御データが含まれている可能性があります。 - クラッシュ ダンプ: 最大 30 日。
顧客が手動で挿入する場合を除き、ユーザー フィードバックを通じて、これらの資格情報がユーザー コンピューターの外に出ることはありません サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 ユーザー フィードバック: 最大 1 年

顧客データ

顧客データは、直接または間接的に、ユーザー テーブル内に格納されるデータとして定義されます。 データには、ユーザー テーブル内に格納される可能性のあるクエリ テキスト内の統計またはユーザー リテラルが含まれます。

顧客データの例

  • ユーザー テーブルの行内に格納されるデータ値。
  • ユーザー テーブルの行内の値のコピーを含む統計オブジェクト。
  • リテラル値を含むクエリ テキスト。

許可される使用シナリオ

シナリオ アクセスの制限 リテンション期間の要件
使用状況と診断データを通じて、このデータがユーザー マシンの外に出ることはありません。 - -
クラッシュ ダンプには顧客データが含まれ、Microsoft に送信される場合があります。 - クラッシュ ダンプ: 最大 30 日。
同意した顧客は、顧客データを含むユーザー フィードバックを Microsoft に送信できます。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 Microsoft は元の顧客にデータを公開できます。 ユーザー フィードバック: 最大 1 年

個人データ

ユーザーから受信したデータ、または製品の使用時に生成されたデータ。

  • 個々のユーザーにリンク可能。
  • 顧客データは含まれません。

個人データの例

  • インターフェイスの識別。 完全な IP アドレス
  • コンピューター名
  • ログイン/ユーザー名
  • 電子メール アドレスのローカル部分 (joe@contoso.com)
  • 場所情報
  • 顧客の識別

許可される使用シナリオ

シナリオ アクセスの制限 リテンション期間の要件
使用状況と診断データを通じて、このデータがユーザー マシンの外に出ることはありません。 - -
クラッシュ ダンプには個人データが含まれ、Microsoft に送信される場合があります。 - クラッシュ ダンプ: 最大 30 日
顧客の識別 ID は、ユーザーがサブスクライブしている新しいハイブリッドおよびクラウド機能を提供するために Microsoft に送信される可能性があります。 - 現在、このようなハイブリッドまたはクラウド機能は存在しません。
同意した顧客は、顧客データを含むユーザー フィードバックを Microsoft に送信できます。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 Microsoft は元の顧客にデータを公開できます。 ユーザー フィードバック: 最大 1 年

インターネット ベースのサービス データ

SQL Server の使用許諾契約ごとに、インターネット ベースのサービスを提供するために必要なデータです。

インターネット ベースのサービス データの例

  • コンピューター仕様の情報
  • ブラウザーの名前/バージョン
  • SQL Server のバージョン
  • 言語コード
  • 特定のオクテットが削除された IP アドレス
  • マップ データ

許可される使用シナリオ

シナリオ アクセスの制限 リテンション期間の要件
機能の改善および/または現在の機能のバグの修正のために Microsoft で使用される可能性があります。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 Microsoft は元の顧客にデータを公開できます。 たとえば、ダッシュボードを使用します。 最短 90 日から最長 3 年
同意した顧客は、顧客データを含むユーザー フィードバックを Microsoft に送信できます。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 同意した顧客は、顧客データを含むユーザー フィードバックを Microsoft に送信できます。
Power View および SQL Reporting Services マップ アイテムの場合、Bing Maps を使用するためにデータが送信される可能性があります。 セッション データに制限されます。 -

注意

Power View のサポートは、SQL Server 2017 以降は使用できなくなりました。

個人データ以外のデータ

  1. 組織から受信したデータ、または製品の使用時に生成されたデータ。 組織にリンクが可能であり、顧客データは含まれません。

    • 例

      • 組織名 (例: Microsoft Corp.)

    • 許可される使用シナリオ

      シナリオ アクセスの制限 リテンション期間の要件
      Microsoft では、Azure 内でお客様にオプションの特典を与える目的のためだけに、該当する Azure Service を使って SQL Server を実行している SQL Server インスタンスの一般的使用状況データを収集することがあります。 Microsoft は、該当する Azure Service を使って SQL Server を実行しているお客様が Azure での特定の特典にアクセスできるよう、Azure portal などを経由してお客様にデータを公開できます。

      Microsoft は、お客様の事前の同意なく、ライセンスの監査にこのデータを使用することはありません。      		 最短 90 日から最長 3 年

  2. 顧客によって作成または提供されるサーバー、データベース、テーブル、およびその他のリソースの説明または構成を行うために使用されるデータです。 これには、データベース テーブル名と列名が含まれますが、データベース行のコンテンツやその他の顧客データは含まれません。 顧客は、これらのフィールドに個人データを配置したり、これらのフィールドに個人データが格納されるように設計されたアプリケーションを作成したりすることはできません。 次の許可される使用シナリオでは、ハッシュ フォームのみを使用して、製品改善に向けた使用パターンの決定を行います。

    • 例

      • SQL Server データベース名
      • テーブル名と列名
      • 統計名

    • 許可される使用シナリオ

      Note

      すべてのメタデータ値は、収集の前にハッシュされます。

      シナリオ アクセスの制限 リテンション期間の要件
      機能の改善および/または現在の機能のバグの修正のために Microsoft で使用される可能性があります。 サードパーティによるアクセスなしの Microsoft 内部使用に制限されます。 最短 90 日から最長 3 年

  3. サーバーの実行中に生成されるデータです。 これには、顧客データ、上記の 1. または 2. に記載されている個人データ以外のデータ、 顧客アクセス制御データ、または個人データは含まれません。

    • 例
      • データベース GUID
      • コンピューター名のハッシュ
      • インスタンス名のハッシュ
      • アプリケーション名
      • 動作/使用状況データ
      • SQL カスタマー エクスペリエンス向上プログラム データ (SQLCEIP)
      • サーバー構成データ (sp_configure の設定など)
      • 機能構成データ
      • イベント名とエラー コード
      • ハードウェア設定と、OEM 製造元などの識別

    Microsoft は SQL Server を使用するその他のプログラムで設定されたアプリケーション名の値を調べます (例:SharePoint またはサードパーティでパッケージ化されたプログラム。この情報は、メタデータ フィールドに含まれ、使用状況データが有効になると、Microsoft に送信されます)。 顧客は、これらのメタデータ フィールドに個人データを配置したり、これらのフィールドに個人データが格納されるように設計されたアプリケーションを作成したりすることはできません。

    • 許可される使用シナリオ

      シナリオ アクセスの制限 リテンション期間の要件
      機能の改善および/または現在の機能のバグの修正のために Microsoft で使用される可能性があります。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 最短 90 日から最長 3 年
      顧客への提案の際に使用される可能性があります。 たとえば、"製品の使用状況に基づいて、パフォーマンスの向上のため、機能 X の使用を検討してください" というように提案されます。 Microsoft は、ダッシュボードなどを通じて、元の顧客にデータを公開できます。 顧客データのセキュリティ ログ: 最短 3 年から最長 6 年
      将来の製品計画のために Microsoft で使用される可能性があります。 Microsoft はこの情報を他のハードウェアおよびソフトウェア ベンダーと共有し、Microsoft ソフトウェアでの製品の実行方法を改善する場合があります。 最短 90 日から最長 3 年
      出力される使用状況と診断データに基づいてクラウド ベース サービスを提供するために、Microsoft で使用される可能性があります。 たとえば、組織内のすべての SQL Server インストールでの機能の使用状況を示す顧客のダッシュボードなどです。 Microsoft は、ダッシュボードなどを通じて、元の顧客にデータを公開できます。 最短 90 日から最長 3 年
      同意した顧客は、顧客データを含むユーザー フィードバックを Microsoft に送信できます。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 Microsoft は元の顧客にデータを公開できます。 ユーザー フィードバック: 最大 1 年
      たとえば、Microsoft やその他の会社から提供されたソフトウェアを実行しているデータベースやアプリケーションを、データベース名やアプリケーション名で既知のカテゴリに分類することができます。 サードパーティによるアクセスなしの Microsoft の内部使用に制限されます。 最短 90 日から最長 3 年

システムによって生成されたログの管理

システムによって生成されたログを製品内でオンまたはオフにする方法については、こちらの「SQL Server の使用状況および診断データの収集を構成する (CEIP)」を参照してください。

ヘルプの参照

SQL ドキュメントへの投稿

SQL コンテンツを自分で編集できることはご存じですか。 これにより、ドキュメントが改善されるだけでなく、ページの共同作成者としてもクレジットされます。

詳細については、「SQL Server のドキュメントに投稿する方法」を参照してください。